Trezori prerušeni u kalkulator: kako rade i zašto postoje
Većina trezora prerušenih u kalkulator skriva fotografije iza maske, ali datoteke pohranjuje nešifrirane.
Trezor prerušen u kalkulator mobilna je aplikacija koja se na početnom zaslonu predstavlja kao obični kalkulator, a nakon unosa određenog koda otvara skriveni prostor za fotografije i datoteke. Maska ima jednu svrhu: tko god baci pogled na telefon, vidi kalkulator, a ne trezor. Taj je koncept donio stotine milijuna preuzimanja na iOS-u i Androidu.
Ali postoji problem o kojem većina korisnika nikada ne razmišlja. Maska skriva aplikaciju od slučajnih promatrača. Ne skriva vaše datoteke od nekoga s tehničkim znanjem. Ta je razlika važnija nego što većina ljudi misli.
Ovaj vodič objašnjava kako trezori prerušeni u kalkulator rade, zašto su postali popularni, od čega zapravo štite i gdje se njihov sigurnosni model raspada.
Najbolji ukupno: Vaultaire
Maska kalkulatora skriva aplikaciju, a ne datoteke. Vaultaire štiti sadržaj uvezenih datoteka algoritmom AES-256-GCM pod nasumičnim glavnim ključem, pa kopirana pohrana zaključane aplikacije sadrži šifrirani tekst, a ne obične fotografije. Nacrtani uzorak izvodi zaseban ključ trezora koji otvara indeks i otpakira taj glavni ključ. Nije potreban korisnički račun; šifrirana CloudKit sigurnosna kopija uključena je prema zadanim postavkama i može se isključiti, a sinkronizacija i dijeljenje rade samo ako ih postavite. Stanje uređaja, vjerodajnice, metapodaci, sistemske sigurnosne kopije i kvaliteta implementacije i dalje su važni. Besplatno za najviše 3 trezora.
Kako rade trezori prerušeni u kalkulator
Trezori prerušeni u kalkulator slijede dosljedan obrazac. Ikona i početni zaslon aplikacije prikazuju funkcionalan kalkulator. Kada korisnik unese unaprijed određeni PIN ili šifru i dodirne tipku jednako, aplikacija otkriva skriveni prostor za fotografije, videozapise i datoteke.
Opći mehanizam:
- Maska na početnom zaslonu. Ikona aplikacije oponaša zadani kalkulator na iOS-u ili Androidu. Neke aplikacije idu dalje i vjerno preslikavaju sučelje ugrađenog kalkulatora.
- Pristup PIN-om. Brojčani kod (obično 4-8 znamenki) otključava skriveni prostor. Neke aplikacije podržavaju više PIN-ova koji otvaraju različite albume.
- Skrivena pohrana. Fotografije i videozapisi uvezeni u aplikaciju pohranjuju se u sandbox aplikacije, odvojeno od fototeke uređaja.
- Funkcionalan kalkulator. Dio s kalkulatorom stvarno radi za osnovnu aritmetiku, pa maska opstaje čak i ako netko otvori aplikaciju.
Popularni primjeri su Calculator# (poznat i kao Calculator+), Calculator Lock, Secret Calculator i HideX. Većina je besplatna s oglasima i nudi premium razine s dodatnim značajkama.
Što se događa s vašim datotekama unutra
Ovdje postaje važno. U većini trezora prerušenih u kalkulator pohranjene datoteke nisu šifrirane. Premještaju se iz galerije kamere u lokalnu mapu aplikacije. Na iOS-u to znači da datoteke stoje u mapi sandboxa aplikacije u uobičajenom slikovnom formatu (JPEG, PNG, HEIC).
Datoteke su skrivene od aplikacije Fotografije, ali nisu kriptografski zaštićene. Razlika između "skrivenog" i "šifriranog" središnji je problem cijele ove kategorije.
Zašto su trezori prerušeni u kalkulator postali popularni
Popularnost trezora prerušenih u kalkulator svodi se na tri potrebe koje se preklapaju:
1. Privatnost u društvu
Najčešća je namjena skrivanje fotografija od ljudi koji posuđuju vaš telefon ili vam gledaju preko ramena. Partner, član obitelji, kolega ili prijatelj koji uzme telefon i prelistava aplikacije vidjet će kalkulator. Malo je vjerojatno da će ga otvoriti i isprobavati nasumične nizove brojeva.
2. Vjerodostojno poricanje (prividno)
Korisnici vjeruju da maska kalkulatora omogućuje poricanje. Ako netko pita "imaš li aplikaciju-trezor?", odgovor može biti "ne, to mi je samo kalkulator." To djeluje samo na ljude koji ne gledaju pažljivo.
3. Nije potrebno tehničko znanje
Trezori prerušeni u kalkulator jednostavni su za uporabu. Preuzmete aplikaciju, postavite PIN, uvezete fotografije. Nije potrebno razumijevanje šifriranja, upravljanja ključevima ni sigurnosne arhitekture. Prepreka za početak praktički ne postoji.
To su legitimne potrebe. Problem nisu ciljevi. Problem je što se događa kada prijetnja prijeđe razinu slučajnog gledanja preko ramena.
Sigurnosna praznina: od čega trezori prerušeni u kalkulator ne štite
| Prijetnja | Trezor prerušen u kalkulator | Šifrirani trezor (AES-256) |
|---|---|---|
| Slučajno gledanje preko ramena | Zaštićeno (maska djeluje) | Zaštićeno (aplikacija traži autentifikaciju) |
| Netko tko zna da imate aplikaciju-trezor | Nije zaštićeno (maska je otkrivena) | Zaštićeno (šifriranje i dalje vrijedi) |
| Telefon spojen na računalo | Nije zaštićeno (datoteke su vidljive u datotečnom sustavu) | Zaštićeno (datoteke su šifrirani blobovi) |
| Forenzički pregled | Nije zaštićeno (uobičajeni oporavak datoteka) | Sadržaj je šifriran; tragovi i broj indeksa mogu ostati |
| Deinstalirana aplikacija ili izvoz podataka | Nije zaštićeno (datoteke u otvorenom obliku) | Zaštićeno (šifrirani podaci su nečitljivi) |
| Prelazak granice / prisilni pristup | Nije zaštićeno (PIN se može zatražiti) | Ovisi o arhitekturi |
Temeljno ograničenje: trezor prerušen u kalkulator štiti od pogleda, a ne od alata. Svatko s USB kabelom, forenzičkim alatom ili čak osnovnim znanjem o izvlačenju iPhone sigurnosnih kopija može pronaći datoteke.
Na Androidu je stanje još gore. Mnoge takve aplikacije pohranjuju datoteke na SD karticu ili u dostupne mape. Na iOS-u sandbox aplikacije pruža određenu izolaciju, ali sigurnosne kopije putem iTunesa ili Findera mogu uključivati podatke aplikacije, a forenzički alati poput Cellebritea i GrayKeyja rutinski izvlače sadržaj sandboxa aplikacija.
Problem oglasa i prikupljanja podataka
Većina besplatnih trezora prerušenih u kalkulator financira se oglasima. To znači da sadrže oglašivačke SDK-ove koji prikupljaju identifikatore uređaja, obrasce korištenja, a ponekad i podatke o lokaciji. Ironiju je teško zanemariti: aplikacija namijenjena zaštiti privatnosti istodobno emitira vaše ponašanje oglašivačkim mrežama.
U našem pregledu 20 najboljih trezora prerušenih u kalkulator u iOS App Storeu iz 2023. utvrdili smo da njih 14 sadrži barem tri SDK-a za praćenje trećih strana. Nekoliko ih je slalo podatke na poslužitelje u jurisdikcijama s ograničenom zaštitom privatnosti.
Korisnici koji instaliraju te aplikacije radi privatnosti često dobiju upravo suprotno kada je riječ o njihovu digitalnom tragu.
Značajka "više PIN-ova": stvarna zaštita ili predstava?
Nekoliko trezora prerušenih u kalkulator reklamira značajku u kojoj različiti PIN-ovi otvaraju različite albume. Unesete 1234 i vidite fotografije s odmora. Unesete 5678 i vidite privatne datoteke. To zvuči kao vjerodostojno poricanje.
Nije.
Pravo vjerodostojno poricanje traži da se postojanje skrivenih podataka ne može dokazati. Takve aplikacije s više PIN-ova pohranjuju konfiguracijsku datoteku u kojoj piše koliko parova PIN-album postoji. Forenzičar može pročitati tu konfiguraciju. Vidi da postoje dva albuma i bez poznavanja drugog PIN-a. Sami podaci nisu šifrirani, pa datotekama može pristupiti izravno, bez ikakvog PIN-a.
Usporedite to s arhitekturom u kojoj svaka vjerodajnica otvara drugi šifrirani prostor, a vidljiva pohrana ne otkriva koliko prostora postoji. Takav jači dizajn može podržati vjerodostojno poricanje i pri forenzičkom pregledu. Vaultaireovo trenutačno sučelje razdvojeno uzorcima šifrira svaki trezor i drži datoteke svih trezora u jednoj zajedničkoj mapi s nasumičnim nazivima, ali forenzičar i dalje može procijeniti koliko trezora sadrži datoteke, pa ga ne treba miješati s pohranom stalnog oblika koja omogućuje poricanje.
Tko bi trebao (a tko ne bi) koristiti trezor prerušen u kalkulator
Trezori prerušeni u kalkulator služe uskoj, ali stvarnoj namjeni. Evo iskrene procjene:
Trezor prerušen u kalkulator ima smisla ako:
- Vam je jedina briga spriječiti da netehnički ljudi slučajno naiđu na fotografije
- Želite društvenu praktičnost prerušene ikone aplikacije
- Razumijete da je zaštita kozmetička, a ne kriptografska
- Ne pohranjujete ništa što bi imalo ozbiljne posljedice ako se otkrije
Trezor prerušen u kalkulator nije dovoljan ako:
- Vam prijeti pregled uređaja (prelazak granice, pravne situacije, radno mjesto)
- Bi netko s tehničkim znanjem mogao pokušati pristupiti vašim datotekama
- Bi datoteke nanijele stvarnu štetu ako se otkriju (intimne fotografije, povjerljivi dokumenti, medicinska dokumentacija)
- Trebate šifrirane datoteke, a ne masku u sučelju, kada se pohrana kopira ili pregledava
- Želite stvarnu privatnost od razvojnog programera aplikacije i njegovih oglašivačkih partnera
Razlika je između privatnosti u društvu (skrivanja od slučajnih promatrača) i sigurnosti (zaštite podataka od odlučnih protivnika). Trezori prerušeni u kalkulator pružaju prvo. Ne pružaju drugo.
Kako šifrirani trezori to rješavaju drugačije
Alternativa skrivanju maskom jest zaštita šifriranjem. Aplikacija sa šifriranim trezorom ne oslanja se na prikrivanje svojeg postojanja. Oslanja se na matematiku.
Uz šifriranje AES-256-GCM svaka se datoteka šifrira 256-bitnim ključem prije nego što dođe u pohranu. Kopirani šifrirani tekst ne otkriva čitljivu fotografiju bez potrebnog ključa, iako nazivi datoteka, veličine, broj datoteka, vjerodajnice, krajnje točke i detalji implementacije i dalje mogu biti važni. To je kriptografska zaštita sadržaja, a ne obećanje da u pohrani ne postoje nikakvi tragovi.
Vaultaire problemu koji trezori prerušeni u kalkulator pokušavaju riješiti maskom pristupa razdvajanjem uzorcima:
- Svaki postavljeni uzorak može otvoriti drugi šifrirani trezor. Nepostavljeni uzorak prikazuje prazno stanje, a sučelje ne otkriva popis trezora.
- Šifrirani indeksi i zapisi datoteka štite nazive, metapodatke, minijature i sadržaj algoritmom AES-256-GCM. Trenutačni lokalni format ne drži zauzeće diska stalnim: datoteke trezora dijele jednu mapu s nasumičnim nazivima, ali forenzičar s pristupom spremniku aplikacije i dalje može procijeniti broj trezora.
- Način prisile briše ostale trezore na tom uređaju, uključujući njihove pohranjene datoteke i mapiranja za oporavak, i odvaja taj uređaj od sinkronizacije, bez zaslona za potvrdu prisile. Ne briše sigurnosne kopije u oblaku ni kopije na povezanim uređajima.
- Granica uređaja je važna. iOS sandbox, Keychain i Data Protection ograničavaju uobičajeni pristup dok je telefon zaključan. Forenzičar s povišenim ovlastima koji dođe do podataka spremnika aplikacije ima više strukturnih informacija od osobe koja gleda otključano sučelje.
Rezultat je korisno razdvajanje u sučelju i šifrirana pohrana, a ne informacijsko-teorijski dokaz da drugi trezor ne postoji. Ta je razlika važna kada model prijetnji uključuje izvlačenje datotečnog sustava ili ponovljene forenzičke snimke.
To je razlika između tvrdnje o sučelju i tvrdnje o pohrani. Vaultaire može izbjeći otkrivanje trezora u uobičajenoj navigaciji i pritom dokumentirati što trenutačni format pohrane otkriva pri dubljem pregledu.
Što tražiti umjesto toga
Ako procjenjujete alternative trezorima prerušenima u kalkulator, ovo su važni kriteriji:
| Kriterij | Što provjeriti | Zašto je važno |
|---|---|---|
| Standard šifriranja | Najmanje AES-256-GCM ili AES-256-CBC | Bez šifriranja datoteke su dostupne svakome s pristupom datotečnom sustavu |
| Izvođenje ključa | PBKDF2, Argon2 ili scrypt s dokumentiranom cijenom | Poskupljuje svaki izvanmrežni pokušaj pogađanja lozinke ili uzorka; slaboj vjerodajnici ne dodaje entropiju |
| Prikupljanje podataka | Provjerite oznake privatnosti u App Storeu | Mnoge aplikacije-trezori prikupljaju i prodaju podatke o korištenju |
| Pristup pružatelja ključevima | Prima li pružatelj ključ sadržaja u otvorenom obliku ili nudi poništavanje na strani poslužitelja | Pružatelj koji može dešifrirati vaše datoteke postaje još jedna strana čiji ih sustavi ili zakonske obveze mogu otkriti |
| Mehanizam oporavka | Fraza ili ključ za oporavak naspram poništavanja putem e-pošte | Poništavanje putem e-pošte znači da programer može dešifrirati vaše podatke |
| Status neovisne revizije | Je li šifriranje neovisno provjereno? | Šifriranje koje proizvođač sam deklarira može biti pogrešno implementirano |
Za detaljnu usporedbu pojedinih aplikacija pogledajte naš vodič kroz najbolje aplikacije za trezor fotografija na iPhoneu. Ako želite upute korak po korak za skrivanje fotografija, počnite s našim vodičem za skrivanje fotografija na iPhoneu.
Često postavljana pitanja
Jesu li trezori prerušeni u kalkulator sigurni?
Trezori prerušeni u kalkulator štite od slučajnog promatranja, ali ne i od tehničkog pregleda. Većina ne šifrira pohranjene datoteke, pa svatko s pristupom datotečnom sustavu (putem USB-a, izvlačenja sigurnosne kopije ili forenzičkih alata) može vidjeti fotografije bez poznavanja PIN-a. Obično sadrže i oglašivačke SDK-ove koji prikupljaju podatke o uređaju i korištenju. Za privatnost u društvu djeluju. Za stvarnu sigurnost ne.
Može li netko pronaći fotografije skrivene u trezoru prerušenom u kalkulator?
Da. Datoteke pohranjene u većini trezora prerušenih u kalkulator nisu šifrirane. Postoje kao obične slikovne datoteke u mapi za pohranu aplikacije. Spajanje telefona na računalo, izvlačenje iTunes sigurnosne kopije ili forenzički alati mogu otkriti datoteke bez PIN-a aplikacije. Na Androidu neke aplikacije pohranjuju datoteke na SD karticu, pa su još dostupnije.
Koja je razlika između trezora prerušenog u kalkulator i aplikacije sa šifriranim trezorom?
Trezor prerušen u kalkulator skriva svoj identitet iza maske kalkulatora i pohranjuje datoteke u skrivenu, ali nešifriranu mapu. Aplikacija sa šifriranim trezorom pohranjuje sadržaj datoteka kao autentificirani šifrirani tekst, a ne kao obične slike. Pristup s kalkulatorom štiti uglavnom od slučajnih promatrača. Šifriranje može zaštititi kopiranu pohranu kada forenzičar nema ključ, ali rezultat i dalje ovisi o snazi vjerodajnice, stanju uređaja, curenju metapodataka, sigurnosnim kopijama i kvaliteti implementacije.
Šifriraju li trezori prerušeni u kalkulator fotografije?
Većina ne. Većina trezora prerušenih u kalkulator koristi masku kao glavni mehanizam zaštite i pohranjuje datoteke u otvorenom obliku unutar sandboxa aplikacije. Neki noviji takvi trezori tvrde da nude šifriranje, ali bez neovisne provjere implementacije snaga tog šifriranja nije poznata. Aplikacije kojima je šifriranje glavna značajka (a ne maska) u tom su pogledu općenito pouzdanije.
Može li policija pristupiti trezorima prerušenima u kalkulator?
Forenzički alati možda mogu izvući podatke sandboxa aplikacije s iOS i Android uređaja, ovisno o uređaju, verziji operacijskog sustava i stanju. Ako trezor prerušen u kalkulator pohranjuje obične slikovne datoteke, izvlačenje njegova sandboxa može ih otkriti bez PIN-a aplikacije. Dobro osmišljen šifrirani trezor umjesto toga pokazuje šifrirani tekst, ali forenzičar i dalje može izvanmrežno napadati vjerodajnicu, dohvatiti ključeve s uključenog ili kompromitiranog uređaja, pregledati metapodatke i broj zapisa ili doći do druge kopije.
Zaključak
Trezori prerušeni u kalkulator rješavaju stvaran problem. Ne treba svima šifriranje AES-256. Ponekad samo želite fotografije skloniti od znatiželjnog cimera.
Ali znajte što dobivate. Maska kalkulatora društveni je alat, a ne sigurnosni. Djeluje dok netko ne pogleda ispod površine. Ako bi vaše fotografije nanijele stvarnu štetu kad bi se otkrile, maska nije dovoljna.
Pitanje nije "kako sakriti ovu aplikaciju?" Pitanje je "što se događa ako je netko pronađe?"
Ako vam je odgovor na to drugo pitanje važan, pogledajte iza maske. Pogledajte šifriranje.
Povezani vodiči: Najbolja besplatna aplikacija za trezor fotografija za iPhone | Kako sakriti fotografije na iPhoneu | Aplikacija za skrivanje fotografija: 5 pristupa po redu | Što je šifriranje s nultim znanjem?